«Meses, no años»: la alerta de los Five Eyes sobre el cambio de la IA en el riesgo cibernético

Por Laurent Delattre para IT for Business
Friday, June 26, 2026

• 801
• Más

Al publicar esta semana una declaración conjunta firmada por los seis directores de sus agencias de ciberseguridad, los «Five Eyes» han dado un paso inusual: enviar directamente a los consejos de administración y a los comités ejecutivos una advertencia de gobernanza, en lugar de otro boletín técnico. ¿Cuál es su tesis? La inteligencia artificial está redefiniendo el ciberriesgo «en meses, no en años», y la ventana entre el descubrimiento de una vulnerabilidad y su explotación se está cerrando a una velocidad sin precedentes.

Ilia Kolochenko, dirigeant d’ImmuniWeb, estime que la déclaration « tombe sous le sens » mais aurait dû paraître dès la fin 2023. Pour lui, la menace dominante en 2026 n’est pas tant le détournement de l’IA par les cybercriminels que l’usage imprudent d’IA légitimes au sein même des organisations : par crainte de rater le train, des directions déploient des systèmes d’IA sans évaluation des risques, parfois sans même en informer leur RSSI, multipliant les angles d’attaque. Sa formule fait mouche : en 2026, les attaquants n’ont plus vraiment besoin de zero-days tant l’informatique non maîtrisée (shadow IT) et les actifs mal configurés leur ouvrent déjà toutes les portes. Read Full Article